Semantisch reiche anwendungszentrierte Sicherheit in Android

ZUSAMMENFASSUNG Smartphones sind jetzt allgegenwärtig. Die Sicherheitsanforderungen dieser relativ neuen Systeme und der Anwendungen, die sie unterstützen, werden jedoch noch verstanden. Infolgedessen ist die Sicherheitsinfrastruktur, die in aktuellen Smartphone-Betriebssystemen verfügbar ist, weitgehend unterentwickelt. In diesem Papier betrachten wir die Sicherheitsanforderungen von Smartphone-Anwendungen und erweitern das bestehende Android-Betriebssystem mit einem Rahmenwerk, um diesen gerecht zu werden. Wir präsentieren Secure Application INTeraction (Saint), eine modifizierte Infrastruktur, die die Berechtigungsvergabe zur Installationszeit und deren Nutzung zur Laufzeit gemäß der Richtlinie des Anbietern der Anwendung regelt. Eine detaillierte Beschreibung der Semantik der Anwendungsrichtlinie wird präsentiert. Die Architektur und technische Details von Saint werden gegeben, und Möglichkeiten zur Erweiterung, Optimierung und Verbesserung werden untersucht. Wir demonstrieren durch ein konkretes Beispiel und eine Studie von realen Anwendungen, dass Saint die notwendige Funktionalität bereitstellt, um den Anwendungen zu ermöglichen, die Sicherheitsentscheidungen auf der Plattform zu behaupten und zu kontrollieren. Copyright © 2011 John Wiley & Sons, Ltd.